Privaatsuspoliitika
Uuendatud 24. oktoobril 2026. See poliitika asendab varasema, 2018. aasta mais avaldatud versiooni.
Mi Cosmética Caseras müüme tooraineid, millest saad ise kosmeetikat valmistada. Selleks vajame mõningaid sinu andmeid. Siin selgitame, milliseid andmeid kogume, milleks neid kasutame, kui kaua neid säilitame ja mida saad meilt igal ajal taotleda.
Kirjutasime selle nii, et sellest oleks lihtne aru saada. Kui midagi jääb ebaselgeks, kirjuta aadressile info@micosmeticacasera.es ja selgitame sulle.
1. Kes vastutab sinu andmete eest
- Vastutav töötleja: Mi Cosmética Casera
- NIF: 08878760R
- Aadress: P.I. El Nevero, Complejo La Mar, Fase II, Edificio D, nº 2. 06005 Badajoz (Hispaania)
- E-post: info@micosmeticacasera.es
- Telefon: 679 094 530
Meie tegevuse liigi ja mahu tõttu ei ole meil kohustust määrata andmekaitsespetsialisti. Kõigis sinu andmetega seotud küsimustes kirjuta eespool toodud e-posti aadressile.
2. Milliseid andmeid töötleme, milleks ja mis alusel
Me ei kasuta kõiki andmeid kõigiks otstarveteks. Igal eesmärgil on oma õiguslik alus:
| Eesmärk | Andmed | Õiguslik alus |
|---|---|---|
| Sinu tellimuse ettevalmistamine ja saatmine | Ees- ja perekonnanimi, tarneaadress, telefon, e-posti aadress ja ostetud tooted. | See on vajalik ostulepingu täitmiseks (isikuandmete kaitse üldmääruse art 6.1.b). Ilma nende andmeteta ei saa me tellimust täita. |
| Arve väljastamine ja raamatupidamine | Nimi või ärinimi, NIF, kui selle meile annad, arveldusaadress ja summa. | See on seadusest tulenev kohustus (isikuandmete kaitse üldmääruse art 6.1.c), täpsemalt maksu- ja äriõigusaktidest ning arveldamise eeskirjadest. |
| Sinu kliendikonto haldamine | E-posti aadress, krüpteeritud parool, salvestatud aadressid ja tellimuste ajalugu. | Konto loomise otsustad sina. Andmed on vajalikud selle teenuse osutamiseks (art 6.1.b). |
| Sinu päringutele ja kaebustele vastamine | See, mida meile kirjutad, ja asjaomase tellimuse andmed. | See on vajalik lepingu täitmiseks ja garantii tagamiseks (art 6.1.b ja 6.1.c). |
| Uudiskirja saatmine | Sinu e-posti aadress ja, kui oled klient, sinu tavapärased ostud. | Ainult sinu nõusolekul (art 6.1.a). Ostmine ei liida kedagi uudiskirjaga: selleks tuleb soovi avaldada. Saad tellimusest loobuda iga meie saadetud kirja kaudu. |
| Kosmeetikatoodete jälgitavuse tagamine | Milline tootepartii millise tellimusega saadeti. | Seda nõuab kosmeetikatoodete määrus (CE) 1223/2009 (art 6.1.c). See kohustus puudutab toodet, mitte sind. |
| Pettuste vältimine ja veebilehe turvalisuse tagamine | IP-aadress ja juurdepääsulogid. | Õigustatud huvi kaitsta poodi ja selle ostjaid (art 6.1.f). |
| Veebilehe kasutamise mõistmine | Küpsiste abil kogutud sirvimisandmed. | Ainult siis, kui nõustud küpsiste teates (art 6.1.a). Võid igal ajal meelt muuta. |
3. Kui kaua sinu andmeid säilitame
- Tellimused ja arved: kuus aastat alates majandusaasta lõpust. See on Hispaania äriseadustiku artikliga 30 nõutud äridokumentide säilitamise tähtaeg ning hõlmab ka maksukohustuste nelja-aastast aegumistähtaega.
- Sinu kliendikonto: nii kaua, kui see on avatud. Kui palud meil selle kustutada, kustutame selle.
- Uudiskiri: kuni tellimusest loobud.
- Päringud ja kaebused: nii kaua, kui ostuga võib kaasneda vastutus.
- Tõend küpsistega nõustumise kohta: kolm aastat.
- Partiide jälgitavus: nii kaua, kui kosmeetikaalased õigusaktid nõuavad, kuid ilma sinu isikuandmeteta: kui palud oma andmed kustutada, jääb partii alles, kuid sinu seos sellega eemaldatakse.
See on oluline ja tahame seda selgelt öelda: kui palud oma andmed kustutada, kustutame kõik, mida saame kustutada, kuid arved ja tellimused jäävad alles nendeks kuueks aastaks, sest seadus kohustab meid neid säilitama. Me ei kasuta neid muul eesmärgil ja kõrvalised isikud neile ligi ei pääse. Pärast selle tähtaja möödumist need kustutatakse.
4. Kellele sinu andmeid edastame
Selleks et tellimus sinuni jõuaks ja pood toimiks, töötlevad mõned ettevõtted sinu andmeid meie nimel. Siin on täielik ja ajakohane loetelu. Hoiame seda värskena: kui vahetame vedajat või teenusepakkujat, kajastub see siin.
| Kes | Eesmärk | Mida saab | Kus asub |
|---|---|---|---|
| Poe veebimajutus ja e-post | |||
| Castris AICHA DIGITAL SL | Majutab poodi ja selle andmebaasi | Kõik poe andmed | Hispaania · andmekeskused ELis |
| OVH ja Hetzner | Taristu, mille kaudu Castris majutusteenust pakub | Nendes serverites majutatud andmed | Andmekeskused ELis |
| OVHcloud OVH Srl | Rahvusvaheliste poodide ja abivestluse server | .com-poodide liiklus ja vestluse sõnumid | Milano (Itaalia, EL) |
| Google Workspace Google Ireland Limited | Ettevõtte e-post, poe automaatsed e-kirjad ja tellimusdokumendid | Kirjavahetus sinuga, arved, saatelehed ja tõendid | EL, võimaliku juurdepääsuga USAst: andmekaitseraamistik ja lepingu tüüptingimused |
| Transport | |||
| GLS General Logistics Systems Spain | Sinu tellimuse transport ja kohaletoimetamine, sealhulgas lunamakse | Nimi, aadress, telefon, e-post ja tellimuse number | Hispaania · ja selle võrgustiku ettevõtted sihtriigis |
| Correos Sociedad Estatal Correos y Telégrafos, S.A., S.M.E. | Sinu tellimuse transport ja kohaletoimetamine | Nimi, aadress, telefon, e-post ja tellimuse number | Hispaania |
| Maksed | |||
| Redsys Redsys Servicios de Procesamiento, S.L. | Kaardi- ja Bizumi maksete maksevärav | Tellimuse summa ja viitenumber. Kaardiandmed sisestad nende makseväravasse ning meie neid ei näe | Hispaania |
| BBVA Banco Bilbao Vizcaya Argentaria, S.A. | Võtab vastu kaardimakseid, kaugmakseid teenusega «Click & Sell» ja pangaülekandeid | Summa ja viide; teenuse «Click & Sell» puhul eesnimi, perekonnanimi ja telefon; ülekannete puhul nimi ja makse selgitus. Me ei salvesta kaardiandmeid | Hispaania |
| Banco Santander Banco Santander, S.A. | Võtab vastu pangaülekandeid | Makse algataja nimi ja makse selgitus | Hispaania |
| Uudiskiri | |||
| Mailchimp The Rocket Science Group LLC (Intuit) | Uudiskirja saatmine ning tellimuste ja loobumiste haldamine | Sinu e-posti aadress ja saatmise statistika | USA: ELi-USA andmekaitseraamistik ja täiendavalt lepingu tüüptingimused |
| Poe otsing | |||
| Mibizum | Poe toodete otsing | Otsingusse sisestatud tekst, brauserikaardi ajutine tunnus ja sinu IP-aadress. Ilma sinu konto andmeteta | Hispaania · server ELis |
| OVH OVH GmbH | Otsingu server | IP-aadress ja otsingupäringud | Saksamaa (EL) |
| Cloudflare Cloudflare, Inc. | Sisu edastamise ja kaitse võrk otsinguserveri ees | IP-aadress ja otsingupäringud | USA: ELi-USA andmekaitseraamistik |
| Analüütika ja reklaam (ainult siis, kui nendega küpsiste teates nõustud) | |||
| Google Analytics 4 ja Google Tag Manager Google Ireland Limited | Teave külastatud lehtede kohta | Sirvimisandmed ja küpsiste tunnused | EL ja USA: andmekaitseraamistik |
| Google Ads Google Ireland Limited | Ainult juhul, kui korraldame kampaaniaid: nende tulemuste mõõtmine | Küpsiste tunnused ja konversiooniandmed | EL ja USA: andmekaitseraamistik |
| Google reCAPTCHA Google Ireland Limited | Automaatsete liitumiste vältimine uudiskirja vormis | IP-aadress ja brauseri tehnilised andmed, ainult selle vormi saatmisel | EL ja USA: andmekaitseraamistik |
| Abivestlus | |||
| Anthropic Anthropic Ireland, Limited | Vestlussõnumite automaatne tõlkimine | Tõlgitavate sõnumite tekst | Töötlemine USAs: lepingu tüüptingimused |
«Volitatud töötleja» tähendab, et ta töötleb andmeid meie juhiste järgi ja üksnes meie antud ülesande täitmiseks. «Alamvolitatud töötleja» on meie teenusepakkuja teenusepakkuja. Pangad ja makseväravad tegutsevad iseseisvate vastutavate töötlejatena, sest finantsõigusaktid kohustavad neid neid andmeid oma vastutusel töötlema.
Väljaspool seda loetelu ei müü ega edasta me sinu andmeid kellelegi. Edastaksime neid riigiasutustele, kohtutele või õiguskaitseorganitele ainult siis, kui õigusakt meid selleks kohustaks.
5. Kas sinu andmed lahkuvad Euroopa Liidust?
Mõned eespool loetletud teenusepakkujad asuvad väljaspool Euroopa Majanduspiirkonda. Tabelist näed iga teenusepakkuja asukohta ja andmete edastamisel rakendatavaid kaitsemeetmeid. Selline edastamine toimub siis, kui teenusepakkuja osaleb Euroopa Komisjoni tunnustatud edastusraamistikus või kui temaga on sõlmitud lepingu tüüptingimused.
6. Mida saad meilt taotleda
Sul on oma andmete suhtes järgmised õigused ning nende kasutamine on tasuta:
- Juurdepääs: saada teada, millised andmed meil sinu kohta on, ja küsida nende koopiat.
- Parandamine: parandada valed või puudulikud andmed.
- Kustutamine: lasta oma andmed kustutada, arvestades punktis 3 selgitatud arvete säilitamise piirangut.
- Ülekandmine: saada oma andmed vormingus, mida saad uuesti kasutada.
- Piiramine: paluda meil andmeid säilitada, kuid mitte kasutada, kuni erimeelsus on lahendatud.
- Vastuväide: esitada vastuväide andmete töötlemisele õigustatud huvi alusel.
- Nõusoleku tagasivõtmine kui see on töötlemise alus, näiteks uudiskirja või küpsiste puhul. Tagasivõtmine ei mõjuta enne seda toimunud töötlemist.
Kuidas taotlust esitada
Kirjuta aadressile info@micosmeticacasera.es samalt e-posti aadressilt, millega ostu tegid, või saada kiri punktis 1 toodud aadressile. Vastame hiljemalt ühe kuu jooksul.
Kui ostsid kontot loomata, saad samuti taotluse esitada: kirjuta tellimisel kasutatud e-posti aadressilt ja lisa tellimuse number. Leiame selle ka nii üles.
Võime küsida lisaandmeid, et kinnitada sinu isikut. See ei ole takistuste tegemiseks, vaid selleks, et mitte anda sinu andmeid kellelegi teisele.
Kui sa ei ole rahul
Kui leiad, et me pole sinu taotlust nõuetekohaselt lahendanud, võid esitada kaebuse asutusele Hispaania andmekaitseamet (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Oleksime tänulikud, kui kirjutaksid kõigepealt meile, et saaksime proovida olukorda lahendada.
7. Küpsised
Kasutame poe toimimiseks vajalikke enda küpsiseid — sinu seansi ja ostukorvi säilitamiseks — ning ainult sinu nõusolekulanalüütikaküpsiseid, mis näitavad, milliseid lehti külastatakse. Saad need lehele sisenemisel kuvatavas teates lubada või keelata ning hiljem meelt muuta. Nende keelamisel töötab pood endiselt.
8. Kas teeme sinu kohta automaatseid otsuseid?
Ei. Ühtegi sind mõjutavat otsust ei tehta automaatselt: tellimusi valmistavad ette ja kontrollivad inimesed.
Ainus sarnane tegevus on see, et kui oled uudiskirja tellija, võime tellijaid ostetavate toodete tüübi järgi rühmitada, et saata asjakohasemat sisu. Saad sellele kirjalikult vastuväite esitada või uudiskirjast loobuda.
9. Kuidas sinu andmeid kaitseme
Veebiühendus on krüpteeritud, paroole säilitatakse krüpteeritult ning kõrvalised isikud meie süsteemidesse ei pääse. Töötajad näevad ainult oma tööks vajalikku. Punktis 4 loetletud ettevõtetega oleme sõlminud isikuandmete kaitse üldmääruse artiklis 28 nõutud lepingu, mis kohustab neid kasutama sinu andmeid üksnes meie antud ülesannete täitmiseks.
Me ei küsi kunagi sinu parooli ega kaardiandmeid e-posti või telefoni teel. Sinu kaardiandmed ei liigu läbi meie veebilehe ja me ei salvesta neid: neid haldab otse panga maksevärav.
10. Selle poliitika muudatused
Kui vahetame teenusepakkujat, lisame uue teenuse või õigusaktid muutuvad, uuendame seda lehte ja alguses toodud kuupäeva. Soovitame seda aeg-ajalt üle vaadata.